منظف المكنسة
أثناء التحقيق في صفحات الويب المشبوهة التي تم تنزيلها، عثر باحثو الأمن السيبراني على تطبيق Broom Cleaner. يتم تقديم هذا البرنامج كأداة مساعدة مصممة لتحسين أداء النظام من خلال إزالة الملفات غير الضرورية وحماية خصوصية المستخدم.
ما يجعل الموقف أكثر إثارة للقلق هو أن برنامج تثبيت Broom Cleaner يقوم بتثبيت الإصدار المنشط من التطبيق خلسة. وهذا يعني أن التطبيق يعمل بكامل طاقته منذ لحظة تثبيته. ومع ذلك، قد لا يحصل المستخدمون على الفوائد المتوقعة التي يعلن عنها البرنامج. ونتيجة لهذا التناقض بين مطالباتها التسويقية وأدائها الفعلي، إلى جانب التقنيات المريبة المستخدمة للترويج لها، تندرج Broom Cleaner ضمن فئة PUPs، والتي تعني البرامج غير المرغوب فيها. من المهم ملاحظة أن PUPs غالبًا ما تظهر سلوكًا متطفلاً وقد تأتي مرفقة ببرامج أخرى مشكوك فيها، مما يجعلها تشكل خطرًا أمنيًا محتملاً على المستخدمين.
يجب على المستخدمين توخي الحذر عند التعامل مع منظف المكنسة
غالبًا ما تطلب بعض برامج PUPs، مثل برامج مكافحة الفيروسات المزيفة أو أدوات تحسين النظام، من المستخدمين إجراء عملية شراء لتنشيط وظائفهم الكاملة. ومع ذلك، حتى بعد مرور المستخدمين بعملية التنشيط، قد تظل الميزات الموعودة غير عاملة. وهذا يعني أن الأفراد الذين يقومون بتثبيت مثل هذه البرامج غير المرغوب فيها، مثل Broom Cleaner، قد يجدون أنفسهم في موقف يدفعون فيه مقابل برنامج لا يقدم فوائده المعلن عنها.
كما ذكرنا سابقًا، من الضروري ملاحظة أن PUPs تمتلك في كثير من الأحيان قدرات ضارة. يمكن أن تظهر على شكل برامج إعلانية، وتقصف المستخدمين بإعلانات غير مرغوب فيها، أو تعمل كمختطفين للمتصفح، وتعيد توجيه عمليات البحث على الويب إلى محركات بحث مزيفة.
بالإضافة إلى ذلك، تُعرف PUPs بممارساتها في تتبع البيانات. غالبًا ما تجمع هذه البرامج أنواعًا مختلفة من المعلومات، بما في ذلك سجلات التصفح ومحركات البحث وأسماء المستخدمين وكلمات المرور وتفاصيل التعريف الشخصية وحتى البيانات المالية والمصرفية الحساسة. بمجرد جمع هذه البيانات، قد يتمكن مطورو PUP من تحقيق الدخل منها عن طريق بيعها لأطراف ثالثة، بما في ذلك مجرمي الإنترنت. وهذا يؤكد أهمية توخي الحذر عند التعامل مع PUPs، لأنها يمكن أن تشكل مخاطر كبيرة على الخصوصية والأمن للمستخدمين.
غالبًا ما تعتمد PUPs على تكتيكات مشكوك فيها لتوزيعها
كثيرًا ما تلجأ PUPs إلى مجموعة من الأساليب المشكوك فيها لتوزيعها. غالبًا ما تُستخدم هذه التكتيكات لدفع برامجها إلى المستخدمين المطمئنين وزيادة مدى وصولها إلى أقصى حد. تتضمن بعض الأساليب الشائعة التي تستخدمها PUPs ما يلي:
- التجميع : غالبًا ما يتم تجميع PUPs مع تنزيلات البرامج المشروعة. عندما يقوم المستخدمون بتثبيت تطبيق شرعي، قد يتم تضمين PUPs في حزمة التثبيت كمكونات اختيارية. عادةً ما يتم تحديد برامج PUP المجمعة هذه مسبقًا للتثبيت، وقد يقوم المستخدمون بتثبيتها عن غير قصد إذا لم يراجعوا عملية التثبيت بعناية.
- التسويق المخادع : كثيرًا ما يتم الترويج للأشخاص غير المرغوب فيهم باستخدام تقنيات تسويق خادعة. وقد يستخدمون إعلانات مضللة أو تنبيهات أمنية زائفة أو عروضًا مغرية لجذب المستخدمين إلى تنزيل برامجهم أو شرائها. قد يؤدي ذلك إلى تضليل المستخدمين وجعلهم يعتقدون أنهم بحاجة إلى البرنامج للأمان أو لتحسين الأداء.
- التحديثات الزائفة : قد تقدم البرامج PUP نفسها على أنها تحديثات برامج أو مكونات أساسية للنظام، مما يخدع المستخدمين لتنزيلها وتثبيتها. يمكن أن تحمل هذه التحديثات المزيفة برامج غير مرغوب فيها أو تعليمات برمجية ضارة.
- الهندسة الاجتماعية : غالبًا ما تستخدم PUPs أساليب الهندسة الاجتماعية لحث المستخدمين على اتخاذ إجراءات محددة، مثل النقر على الروابط أو تنزيل الملفات أو تقديم معلومات شخصية. يمكن أن تتضمن هذه التكتيكات رسائل منبثقة زائفة أو برامج تخويف أو ادعاءات احتيالية.
- رسائل البريد الإلكتروني التصيدية : قد يتم توزيع PUPs من خلال رسائل البريد الإلكتروني التصيدية التي تحتوي على مرفقات أو روابط ضارة. غالبًا ما تتنكر رسائل البريد الإلكتروني هذه كرسائل مشروعة من مؤسسات معروفة، مما يغري المستخدمين للنقر على الروابط أو تنزيل الملفات.
- ملحقات المتصفح المارقة : يمكن توزيع PUPs من خلال ملحقات المتصفح التي تعد بوظائف محسنة ولكنها تقدم في الواقع ميزات غير مرغوب فيها أو تجمع بيانات المستخدم دون موافقة.
باختصار، تعتمد PUPs على مزيج من التسويق الخادع، والتجميع، والهندسة الاجتماعية، وغيرها من الأساليب المشكوك فيها لاختراق أنظمة المستخدمين. يمكن أن تؤدي هذه التكتيكات إلى عمليات تثبيت برامج غير مرغوب فيها وانتهاكات الخصوصية ومخاطر أمنية محتملة. من الضروري أن يتوخى المستخدمون الحذر عند تنزيل البرامج وتثبيتها، وتحديث أنظمتهم وبرامج الأمان الخاصة بهم بانتظام، وأن يكونوا على دراية بالمصادر التي يثقون بها لتنزيلات البرامج للتخفيف من مخاطر مواجهة PUPs.
